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(54) Prozessorgesteuertes System und Verfahren zum Betrieb eines prozessorgesteuerten 
Systems 



(57) Bei dem System (SYS), das von einenn Prozes- 
sor mittels eines Steuerprogrannmes gesteuert wird, be- 
st eht das Steuerprogramm aus mehreren, hierarchisch 
angeordneten funktlonalen Programmschichten 
(LAYER1 -4). Jede Programnnschicht bietet Dienste, wo- 
bei zunnindest ein Teil der Dienste einer hoheren Pro- 
grammschichtauf Dienste einer niedrigeren Programnn- 
schicht aufbauen. Die Programmschichten sind asyn- 
chron miteinander verbunden, und zwar so. da3 eine 
von einer hoheren Programmschicht empfangene An- 
forderung (REQ) erst durch Zurucksenden einer Besta- 
tigung (CONF) beantwortet wird, bevordie Anforderung 
(REQ) an eine nachst niedrigere Programmschicht wei- 
tergeleitet wird. Dadurch sind die Programmschichten 
im zeitlichen Ablaut voneinander enikoppelt. Vorteilhatt 
verfugt jede Programmschicht (LAYER1-4) Ober einen 
Speicher (DB1 -4), in dem Konfigurationsdaten der je- 
weiligen Programmschicht gespeichert sind. Eine An- 
forderung (REQ) wird zunachst in einer aktuellen Pro- 
grammschicht lokal bearbeitet, indem die Konfigurati- 
onsdaten in dem Speicher aktualisiert werden, dann 
wird die Bestatigung (CONF) zuruckgeschickt und an- 
schlieBend wird die Anforderung an die nachst niedri- 
gere Programmschicht zur weiteren Bearbeitung wei- 
tergeleitet. 
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B schr fbung 

[0001] Die Erfindung betrifft ein Verfahren zum Be- 
trieb eines prozessorgesteuerten Systems nach dem 
Oberbegriff des Anspruchs 1 . insbesondere eines Netz- 
werkmanagementsystems. sowie ein prozessorgesteu- 
ertes System nach dem Oberbegriff des Anspruchs 5. 
[0002] Fur viele Anwendungen werden Systeme von 
einem Oder mehreren Prozessoren gesteuert, indem 
diese ein Steuerprogramm wie z.B. ein Betriebssystem 
ausfuhren. Fur das Steuerprogramm wird haufig ein 
Aufbau aus mehreren hierarchischen angeordneten 
Programmschichten gewahit, wobei jede Programm- 
schicht verschiedene DIenste anbietet und zumindest 
ein Tell der DIenste einer hoheren Schicht auf Dienste 
einer niedrigeren Programmschicht aufbaut. Insbeson- 
dere fur Netzwerkmanagementsysteme wird der mehr- 
schichtlge Aufbau verwendet. 

[0003] In dem Artikel "Management von SDH-Netz- 
elementen: eine Anwendung der Informalionsmodellie- 
rung", M.P. Bosseetal., Eiektrisches Nachrichtenwesen 
4. Quartal 1993, S. 329-338, ist der Aufbau eines Steu- 
erprogrammes fur ein Netzwerkmanagementsystem ei- 
nes synchronen digitalen Nachrichtenubertragungssy- 
stems fur SDH beschricbon. Das Steuerprogramm be- 
steht aus verschiedenen, hierarchisch strukturierten 
Programmschichten. Zu diesen Programmschichten 
zahien eine Netzschicht und eine Elementschicht. In 
dem Artikel wird auch erwahnt, da3 das Netzwerkma- 
nagementsystem uber Datenbankfunktionen verfugt. 
Die Kommunikation zwischen den Programmschichten 
erfolgt uber eine festgelegte. als Q3 bezeichnete 
Schnittstelle. 

[0004] Entsprechend dem Artikel "Technologie der 
SDH-Netzelemente: die Software-Platform" von S. Co- 
lombo et al., Eiektrisches Nachrichtenwesen 4. Quartal 
1993, S.322-328, ist die Elementschicht ebenfalls ein 
nach dem mehrschichtigen Aufbau strukturiertes Steue- 
rungsprogramm: In einer ersten Programmschicht sind 
die Netzelementfunktionen in Form von ven/vatteten Ob- 
jekten angesiedelt. Diese Programmschicht baut auf 
Funktionen auf, die von der als virtuelles Hardwaremo- 
dul bezeichneten Programmschicht geboten werden. 
Darunter betindet sich die On-Board-ControHer-Soft- 
ware, die dann schlieBlich auf die SDH-Hardware zu- 
greift. Die erste Programmschicht verfugt uber einen 
Dauerspelcher zur Speicherung von Konfiguratlonspa- 
ramelern (verwallelen Objekten ) in einer als Persisten- 
cy bezeichneten Datenbank. 

[0005] Bei dem geschilderten mehrschichtigen Auf- 
bau ist eine Kommunikation zwischen angrenzenden 
Programmschichten erforderlich: Eine hohere Pro- 
grammschicht mu3 Anfordcrungen an ©ine niedrigore 
Programmschicht weiterleiten, die niedrigere Pro- 
grammschicht mu3 eine Bestatigung fur die AusfQhrung 
der Anforderung und gegebenenfalls ein Ergebnis zu- 
ruckliefern. Ubiicherweise wartet eine hohere Pro- 
grammschicht auf die Bestatigung und die untere Pro- 



grammschicht sendet die Bestatigung erst nach erfolg- 
reicher AusfQhrung der Anforderung. 
[0006] Bei dieser Vorgehensweise besteht die 
Schwierigkeit daB bei einem mehrschichtigen Aufbau 

s das ganze System biockiert werden kann, wenn eine 
hohere Programmschicht auf eine Bestatigung von ei- 
ner unteren Programmschicht wartet, die untere Pro- 
grammschicht jedoch gerade beschaftigt ist und zur Ab- 
arbeitung der von der hoheren Programmschicht emp- 

10 fangenen Anforderung nicht kommt. Der Durchsatz 
durch ein solches mehrschichtiges Steuerprogramm ist 
also durch die Geschwindingkeit der iangsamsten 
Schicht begrenzt. Auch eine Entkopplung der Pro- 
grammschichten mittefs Warteschlangen bringt hier kei- 

15 ne prinzipielle Verbesserung, da Warteschlangen uber- 
laufen konnen, z.B. bei Ausfall einer Programmschicht 
aufgrund eines aufgetretenen Fehlers. 
[0007] Aufgabe der Erfindung ist es, ein Verfahren 
zum Betrieb eines prozessorgesteuerten Systems, ins- 

20 besondere eines Netzwerkmanagemenlsystems, sowie 
ein prozessorgesteuertes System anzugeben, bei de- 
nen eine Blockierung aufgrund einer beschaftigten oder 
ausgefalienen Programmschicht nicht auftreten kann. 
[0008] Die Aufgabe wird hinsichtlich des Verfahrens 

2S goiost durch die Merkmale des Anspruchs 1 und hin- 
sichtlich des Systems durch die Merkmale des An- 
spruchs 5. Vorteilhafte Ausgestaltungen sind den ab- 
hangigen Anspruchen zu entnehmen. 
[0009] Ein Vorteil der Erfindung besteht darin, daQ die 

30 Verfugbarkeit sowie die Robustheit und Uberiebensfa- 
higkeit im Falle eines Fehlers eines erfindungsgemaBen 
Systems verbessert wird. 

[0010] Ein weiterer Vorteil ist, daf3 die Leistungsfahig- 
keit eines erfindungsgemaBen Systems verbessert 
35 wird, da mehrere Anforderungen in einer Programm- 
schicht zusammengefaBt und zusammen bearbeitet 
werden konnen. Hinzu kommt, daB der Durchsatz durch 
die einzelnen Programmschichten n1i:ht von der Bear- 
beitungsgeschwindigkeit der Iangsamsten Programm- 
"fo schicht begrenzt wird. 

[0011] Als weiterer Vorteil erweist sich, daB das erfin- 
dungsgemaBe System auch bei Totalausfail einer mitt- 
leren oder unteren Programmschicht zumindest nach 
auBen hin bedienbar bleibt. Als Spezialfall eines Total- 
is ausfalles ist hier anzufuhren, daB ein Teil des Systems 
abgeschaltet oder nicht angeschlossen ist. Die Erfin- 
dung ermoglicht damit eine transparente Off-Line-Kon- 
figurierung erfindungsgemaBer Systeme. 
[0012] Eine bevorzugte Anwendung der Erfindung 
so liegt im Bereich des Netzwerkmanagements als Netz- 
werkmanagementsystem eines Telekommunikations- 
netzwerkes oder als Steuerungseinrichtung eines Netz- 
elementes eines Telekommunikationsnetzwerkes. 
[0013] Die Erfindung wird im folgenden anhand der 
ss Figuren 1 bis 3 In einem Ausfuhrungsbeispiel naher be- 
schrieben. Es zeigt: 

Figur 1 den schematischen Aufbau eines erfin- 
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dungsgemaOen Systems, 
Figur 2 den DatenfluB durch eine Programmschlcht 

eines erfindungsgemaBen Systems und 
Figur 3 ein FluBdiagramm des erfindungsgemaBen 

Verfahrens. 

[0014] ,- LJm einzelne Programmschichten eines Steu- 
erprogramnnes im zeitlichen Ablaul zu entkopein wird 
erfindungsgemaB ein asynchroner Ansatz gewahlt. Da- 
bei besteht ein Grundgedanke der Erfindung darin, eine 
Anforderung zunachst In einer hoheren Programm- 
schicht lokal zu bearbeiten und eine Bestatigung zu- 
ruckzusenden und die Anforderung anschlieBend an ei- 
ne niedrigere Programmschicht zur weiteren Bearbei- 
tung welterzuleiten. Die Aussage der Bestatigung erhalt 
dadurch den Charakter eines Versprechens, fur die 
AusfOhrung der Anforderung Sorge zu tragen. Sie hat 
dalier niclit langer die Aussagekraft, daB die Anforde- 
rung erfolgrelch abgearbeitet wurde, sondern bestatigt 
den Erhall der Anforderung und versprichl diese abzu- 
arbeiten. Durcli diese MaBnahmen wird eine wirksame, 
vollstandige Entkopplung der Programmschichten er- 
reicht. 

[001 5] Ein Benutzer erhalt erfindungsgemaB auf eine 
Anforderung als Bestatigung oin "OK" zuruck. bovor die 
Anforderung tatsaclilich ausgefuhrt wurde. Besonders 
vorteilhaft ist hierbei, wenn die Anforderung in einer ak- 
tuellen Programmschicht logisch und sematisch gepruft 
wird. Dann ist sichergestellt, daB die Anforderung zu- 
mindest prinzipiell ausfuhrbar ist und die Bestatigung 
stent dann eine Zusicherung der Durchfuhrung dar 
[0016] Damit eine lokale Bearbeitung der Anforde- 
rung durchgefOhrt werden kann, verfugen die Pro- 
grammschichten uber eigene Speicher, in denen die ak- 
tuellen Konfigurationsparameter der jeweiligen Schicht 
abgespeichert und gesichert sind. Unter Konf igurations- 
parametern werden in diesem Zusammenhang auch Er- 
elgnls- und Zustandsdaten der jeweiligen Programm- 
schicht verstanden. Die Speicher der Programmschich- 
ten sind logisch getrennte Speicher, die jedoch physi- 
kalisch in der selben Speichervorrichtung, beispielswei- 
se einem RAM, einem EEPROM, einer Festplatte Oder 
einem anderen Datentrager, enthalten sein konnen. 
Vorzugsweise ist der Speicher zu einer Datenbank 
strukturiert, in der die Konfigurationsparameter abge- 
legt sind. Das Steuerprogramm kann auch eine komple- 
xe Steuersoftware seln. die aus mehreren Programmo- 
dulen besteht, welche als verteilte Anwendung auf ver- 
schiedenen Prozessoren ausgefuhrt werden. 
[0017] In dem in Figur 1 gezeigten Ausfuhrungsbei- 
spiel besteht das erfindungsgemaBe System SYS aus 
vier Programmschichten LAYER1 bisLAYER4. Die Pro- 
grammschichten verfugen jeweils uber eine Datenbank 
DB1 bis DB4. In den Dat nbanken sind Konfigurations- 
parameter der zugehorigen Programmschicht gespei- 
chert. Ein Zugriff auf das System SYS lauft so ab, daB 
eine Anforderung REQ an die hochste Programm- 
schicht LAYER4 geleitet wird. Dort geschieht eine lokale 



Bearbeitung der Anforderungen REQ indem die von der 
Anforderung betroffenen Konfigurationsparameter in 
der Datenbank DB4 entsprechend der Anforderung ak- 
tualisiert werden. Ist dies geschehen, dann wird als Ant- 
5 wort auf die Anforderung REQ eine Bestatigung CONF 
zuruckgeschickt. 

[0018] Ist eine Bearbeitung der Anforderung REQ in 
dernachstniedrigeren Programmschicht LAYERS erfor- 
derlich, so wird die Anforderung nun an die Programm- 

10 schicht LAYERS weitergeleitet. Dort geschehen wieder 
dieselben Schritte: Lokale Bearbeitung der Anforderun- 
gen indem die betroffenen Konfigurationsparameter in 
der Datenbank DBS aktualisiert werden und anschlie- 
Bend Zuruckschicken einer Bestatigung. 

IS [0019] Das Weiterleiten an die jeweils nachst niedri- 
gere Programmschicht geschieht solange, bis die nied- 
rigste zur AusfOhrung der Anforderung notwendige Pro- 
grammschicht erreicht ist. 

[0020] Am Beispiel eines Netzwerkmanagementsy- 

20 stems Ist dies leichl verslandlich: Die Programmschicht 
1-AYER4 ist eine Anwenderschicht in einer zentralen 
Netzwerkmanagementeinrichtung. Die nachst niedrige- 
re Programmschicht LAYERS ist die sogenannte f^lB 
{Management Infomation Base, wie in ITU-T X.720 

25 standardisiert) zusammen mit einem Softwarerahmon 
(Framework) In einer Steuerungseinrichtung ©ines 
Netzelementes, beispielsweise eines digitalen 
Crossconnects. Die wiederum nachst niedrigere Pro- 
grammschicht LAYER2 isteinvirtuelles Hardwaremodul 

30 VHM, welches die Umsetzung zwischen der MIB und 
der Hardware durchfOhrt. Die unterste Programm- 
schicht LAYER1 ist die Firmware, die sich auf den ein- 
zelnen Leiterplatten (Boards) des Crossconnects befin- 
det und die die sogenannten On-Board-Controller 

35 (OBC) steuert. 

[0021] Die Anforderung eines Benutzers, einen be- 
stimmten Verbindungsparameter einer bestehenden 
Verbindung zu verandern, muB von alien vier Pro- 
grammschichten bearbeltet werden, um die Anforde- 
40 rung auszuf uhren. Hingegen kann eine Anforderung, ei- 
nen Verbindungsparameter einer bestehenden Verbin- 
dung zu lesen bereits von der ersten Oder der zweiten 
Programmschicht erfullt werden, je nach Art des Para- 
meters. 

45 [0022] Ein besonderer Vorteil der Erfindung ist, daB 
mehrere Anforderungen in einer Programmschicht zu- 
sammengefaBt und zusammen bearbeitet werden kon- 
nen. Werden beispielsweise in der obersten Programm- 
schicht mehrere Anforderungen empfangen, welche al- 

50 le einen bestimmten Parameter direkt oder indirekt an- 
dern wollen, so wird in der obersten Programmschicht 
tatsachlich der bestimmte Parameter mehrmals hinter- 
einander auf einen neuen Wert gesetzt. Dies geschieht 
jedoch nur lokal. Bei der W iterleitung konnen die meh- 

55 reren Anforderungen zu einer einzigen zusammenge- 
faBt werden, so daB in den darunterliegenden Schichten 
jeweil nur noch eine einzige Anderung des betreff enden 
Parameters erfolgen muB, Dieses Vorgehen ist beson- 
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ders im Falle einer Off-line-Konfigurierung des erf in- 
dun gsgemaBen Systems vorteilhaft. wenn also die un- 
teren Programmschichten nicht verfugbar sind. In die- 
sem Falle werden alle Anderungen in der lokalen Da- 
tenbank vorgenommen um nach Inbetriebnahme des 
ganzen Systems die durch die erfolgte Off-line-Kontigu- 
rierung notwendigen Anderungen in einer einzigen An- 
torderung an die unteren Programmschichten weiterzu- 
leiten. 

[0023] Ereignisberichte konnen Folgeaktionen an der 
nachst niedrigeren Schbhtauslosen. Daraus ergibtslch 
als ein weiterer Vorteil der Erfindung, daB eine Anforde- 
rung zur Ausf uhrung der Folgeaktion an die nachst nled- 
rigere Schicht gesendet werden kann, auch wenn die 
nachst hohere Schicht, an die der Erelgnisbericht wei- 
tergeleitet werden soli, diese Ereignisberichte momen- 
tan nicht verarbeiten oder entgegennehmen kann. Meh- 
rere Ereignisberichte konnen zusammengefaBt wer- 
den, wenn die hohere Programmschicht, an die diese 
weilergeleitet werden sollen, langere Zeit keine Berichte 
entgegennehmen kann. Dadurch wird jeweils nur der 
aktuelle Zustand weitergeleitet. Ereignisse werden also 
lokal verarbeitet und bei der Weiterleitung nach Mog- 
lichkeit zusammengefaBt. Es handelt sich hierbei um 
adaptive Ereignisuntordruckung. 
[0024] In Figur 2 ist der DatenfluB In einer Programm- 
schicht schematisch gezeigt. Die Programmschicht 
LAYERN emptangt Anforderungen REQ von der nachst 
hoheren Programmschicht, bearbeitet die Anforderung 
lokal und sendet als Antwort eine Bestatigung CONF zu- 
ruck. Danach wird die Anforderung REQ an die nachst 
niedrigere Programmschicht weitergeleitet. In der Ge- 
genrichtung empfangt die Programmschicht LAYERN 
von der nachst niedrigeren Programmschicht Ereignis- 
berichte EVE (engi: event reports). Bestimmte Ereignis- 
se konnen Folgeaktionen erfordern^ so daB in der Pro- 
grammschicht LAYERN eine Bearbeitung des Ereignis- 
berichtes In der Form durchgefuhrt wird, daB eine An- 
forderung REQ an die darunterliegende Programm- 
schicht gesendet wird, die Folgeaktion auszufuhren. 
Aufgrund der Ereignisberichte wird falls notwendig 
ebenfalls die interne Datenbank aktualisiert. Dann wird 
der Erelgnisbericht EVE an die darOberliegende Pro- 
grammschicht weitergeleitet. 

[0025] In Figur 3 ist ein FluBdiagramm des erfin- 
dungsgemaBen Verfahrens abgebibet. Das Verfahren 
enthalt folgende Schritte: 

Schritt 81 : Auf das System wird zugegriffen, in- 
dem eine Anforderung an die hochste 
Programmschicht gesendet wird. Die 
hochste Programmschicht wird da- 
durch zur aktuelle Programmschicht. 

Schritt 82: Die Anforderung wird in der aktuell n 
Programmschicht ausgefuhrt. 

Schritt S3: Die Konfigurationsdaten in dem Spei- 
cher, vorzugsweise der Datenbank, 
werden entsprechend der Anforderung 



geandert, 

Schritt S4: Es wird als Antwort eine Bestatigung 

zuruckgesendet. 
Schritt S5: Wenn die niedrigste zur Ausfuhrung 

5 der Anforderung benotigte Programm- 

schicht noch nicht erreicht ist. wird die 
Anforderung zur weiteren Bearbeitung 
an die nachst niedrigere Programm- 
schicht weitergeleitet. Die nachst nied- 

10 rigere Programmschicht wird dadurch 

zur aktuellen Programmschicht. Dann 
werden die Schritte S2 bis S5 wieder- 
holt. 

[0026] Als aktuelle Programmschicht wird in diesem 
Zusammenhang stets die Programmschicht bezeich- 
net, die die Anforderung aktuell lokal bearbeitet. 
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Verfahren zum Betrieb eines prozessorgesteuerten 
Systems (SYS) mittels eines Steuerprogrammes, 
welches aus mehreren funktionalen Programm- 
schichten (LAYER1-4) bestoht, wobei jede Pro- 
grammschicht Dienste bietet und zumindest ein Tell 
der Dienste einer hoheren Programmschicht auf 
Dienste einer niedrigeren Programmschicht auf- 
bauen 

dadurch gekennzeichnet. daB 

eine von einer hoheren Programmschicht empfan- 
gene Anforderung (REQ) durch ZurOcksenden ei- 
ner Bestatigung (CONF) beantwortet wird, bevor 
die Anforderung an eine nachst niedrigere Pro- 
grammschicht weitergeleitet wird. 



2. Verfahren nach Anspruch 1, bei dem jede Pro- 
grammschicht (LAYERl-4) ubeT einen Speicher 
(DB1-4) verfugt, in dem Konfigurationsdaten der 

40 Programmschicht gespeichert sind. 

3. Verfahren nach Anspruch 2, bei dem folgende 
Schritte ausgefuhrt werden: 



45 



so 



ss 



a) Zugreifen auf das prozessorgesteuerte Sy- 
stem (SYS) durch Senden der Anforderung 
(REQ) an die hochste Programmschicht 
(LAYER4). wodurch die hochste Programm- 
schicht zur aktuellen Programmschicht wird. 

b) Ausf uhren der Anforderung (REQ) in der ak- 
tuellen Programmschicht und Aktualisieren der 
Konfigurationsdaten in dem Speicher (DB4) 
der aktuellen Programmschicht entsprechend 
der Anforderung, 

c) ZurOcksenden einer Bestatigung (CONF), 

d) Weiterleiten der Anforderung (REQ) an di 
nachst niedrigere Programmschicht (LAYER3) 
wodurch die nachst niedrigere Programm- 
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schicht zur aktuellen Programmschicht wird, 
und 

e) Wiederholen der Schritte b) bis d) bis die 
niedrigste zur Ausfuhrung der Anforderung 
(REQ) benotigte Programmschicht erreicht ist. 5 

4, Verfahren nach Anspruch 3, bei dem 

in der Gegenrichtung von einer niedrigeren 
Programmschicht bei Eintritt eines Ereignisses io 
ein Ereignisbericht empfangen wird. 
die Konfigurationsdaten im Speicher entspre- 
chend dem Ereignisbericht alctualisiert werden, 
eine fokale Bearbeitung des Ereignisberichts 
durchgefuhrt wird, in der Form, daB eine Anfor- is 
derung zur Ausfuhrung einer Foigeaktion an 
die nachst niedrigere Programmschicht gesen- 
det wird, wenn eine solche Foigeaktion aut- 
grund des Ereignisses notwendig 1st, und 
- die Ereignisberichts an die nachst hohere Pro- 20 
grammschicht weitergeleitet werden. 



8- System (SYS) nach Anspruch 6. bei dem di Spei- 
cher (DB1-4) ais Datenbanken strukturiert sind. 

9. System (SYS) nach Anspruch 5. das ein Netzwerk- 
managementsystem eines Telekommunikations- 
netzes ist^^^^^^^^^^J^^ ^ . . 

10. System <^^^^BtiFAwsprucfr da&^eine Steue- 
rungseinirichung eines Netzelementes ist. 



5. System (SYS), das von einem Prozessor mittels ei- 
nes Steuerprogrammes gesteuert wird.. bei dem 
das Steucrprogramm aus mehreren funktionalon 25 
Programmschichten (LAYER1-4) besteht und bei 
dem jede Programmschicht Dienste bietet und zu- 
mlndest ein Teil der Dienste einer hoheren Pro- 
grammschicht aut Dienste einer niedrigeren Pro- 
grammschicht aufbauen, ^ 
dadurch gekennzeichnet. daB 
die Programmschichten (LAYER1-4) asynchron 
miteinander verbunden sind, in der Art, daB eine 
von einer hoheren Programmschicht empfangene 
Anforderung (REQ) erst durch Zurucksenden einer 3S 
Bestatigung (CONF) beantwortet wird, bevor die 
Anforderung (REQ) an eine nachst niedrigere Pro- 
grammschicht weitergeleitet wird. 



6. System (SYS) nach Anspruch 5, bei dem jede Pro- 40 
grammschicht (LAYER1-4) uber einen Speicher 
(DB1-4) verfugt, in dem Konfigurationsdaten der 
Programmschicht gespeichert sind. 

7. System (SYS) nach Anspruch 6, bei dem die Pro- 45 
grammschichten (LAYER1-4) so miteinander ge- 
koppelt sind, daB 



eine Anforderung zunachst in einer hoheren 
Programmschicht (LAYER4) ausgefuhrt wird, so 
die Konfigurationsdaten in dem Speicher (DB4) 
der hoheren Programmschicht {LAYER4) ent- 
sprechend der Anforderung (REQ) aktualisiert 
werden und 

- die Bestatigung (CONF) zuruckgesendet wird, ss 
bevor die Anforderung (REQ) zu der nachst 
niedrigeren Programmschicht zur weiteren 
Ausf Qhrung weitergeleitet wird. 
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(57) Bei dem System (SYS), das von einem Prozes- 
sor mitte!s eines Steuerprogrammes gesteuert wird. be- 
steht das Steuerprogramm aus mehreren, hierarchisch 
angeordneten funktionalen Programmschichten 
(LAYER1-4). Jede Programmschlcht bietet Dienste, wo- 
bei zumindest ein Tell der Dienste einer hoheren Pro- 
grammscliicht auf Dienste einer niedrigeren Programm- 
schicht aufbauen. Die Programmschichten sind asyn- 
chron miteinander verbunden, und zwar so» dal^ eine 
von einer hoheren Programmschicht empfangene An- 
forderung (REQ) erst durch Zuruclcsenden einer Besta- 
tigung (CONF) beantwortet wird, bevor die Anforderung 
(REQ) an eine nachst nredrigere Programmschicht wei- 
tergeleltet wird. Dadurch sind die Programmschichten 
im zeitlichen Ablauf voneinander entkoppelt. Vorteilhaft 
verfugt jede Programmschicht (LAYER1-4) uber einen 
Speicher (DB1-4). in dem Konfigurationsdaten der je- 
weiligen Programmschicht gespeichert sind. Eine An- 
forderung (REQ) wird zunachst in einer aktuellen Pro- 
grammschicht lokat bearbeitet, indem die Konfigurati- 
onsdaten in dem Speicher ai<tualisiert werden, dann 
wird die Bestatigung (CONF) zuruckgeschickt und an- 
schliellend wird die Anforderung an die nachst niedri- 
gere Programmschicht zur weiteren Bearbeitung wei- 
tergeleitet. 
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